Google Chrome sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Google Chrome 26.x

Összefoglaló

A Google Chrome több több sérülékenységét jelentették, amelyek közül néhány ismeretlen hatásút, a többit kihasználva a támadók bizalmas információkat szerezhetnek, cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, illetve feltörhetik a felhasználó rendszerét.

Leírás

1. Az SVG kezelés egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
2. A vágólap kezelés egy típus kényszerítési hibáját jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
3. A media loader egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
4. A Pepper resource handling egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
5. A widget handling egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
6. A speech handling egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
7. A style resolution egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
8. A Web Audio több memória kezelési hibáját jelentették, amelyekről jelenleg nem áll rendelkezésre bővebb információ.
9. A media loader egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amelyről jelenleg nem áll rendelkezésre bővebb információ.
10. A workers egy felszabadítás utáni használatból eredő race condition hibáját jelentették (use-after-free race condition error), amelyről jelenleg nem áll rendelkezésre bővebb információ.
11. Az XSS Auditor egy nem részletezett hibáját jelentették, amit kihasználva bizalmas adatokat lehet szerezni.
12. A drag and drop (fogd és vidd), illetve a másolás és beszúrás műveletekkel kapcsolatos nem részletezett hibát jelentettek, amiket kihasználva cross-site scripting támadást lehet végrehajtani.
13. Az alkalmazás több nem részletezett hibáját jelentették, amelyekről jelenleg nem áll rendelkezésre bővebb információ.
14. Az alkalmazásba ágyazott Adobe Flash Player több sérülékenységét jelentették, amelyekről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-9197

Az 1 – 7., a 9. és 10. sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységeket a 27.0.1453.93 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: googlechromereleases.blogspot.dk
SECUNIA 53430
CERT-Hungary CH-9197
CVE-2013-2728 - NVD CVE-2013-2728
CVE-2013-2836 - NVD CVE-2013-2836
CVE-2013-2837 - NVD CVE-2013-2837
CVE-2013-2839 - NVD CVE-2013-2839
CVE-2013-2840 - NVD CVE-2013-2840
CVE-2013-2841 - NVD CVE-2013-2841
CVE-2013-2842 - NVD CVE-2013-2842
CVE-2013-2843 - NVD CVE-2013-2843
CVE-2013-2844 - NVD CVE-2013-2844
CVE-2013-2845 - NVD CVE-2013-2845
CVE-2013-2846 - NVD CVE-2013-2846
CVE-2013-2847 - NVD CVE-2013-2847
CVE-2013-2848 - NVD CVE-2013-2848
CVE-2013-2849 - NVD CVE-2013-2849
CVE-2013-3324 - NVD CVE-2013-3324
CVE-2013-3325 - NVD CVE-2013-3325
CVE-2013-3326 - NVD CVE-2013-3326
CVE-2013-3327 - NVD CVE-2013-3327
CVE-2013-3328 - NVD CVE-2013-3328
CVE-2013-3329 - NVD CVE-2013-3329
CVE-2013-3330 - NVD CVE-2013-3330
CVE-2013-3331 - NVD CVE-2013-3331
CVE-2013-3332 - NVD CVE-2013-3332
CVE-2013-3333 - NVD CVE-2013-3333
CVE-2013-3334 - NVD CVE-2013-3334
CVE-2013-3335 - NVD CVE-2013-3335